सुरक्षित कोडिंग क्या है? हिंदी में [What is Secure Coding? in Hindi]

सॉफ्टवेयर भेद्यता( Software Vulnerability) दुर्भाग्य(unfortunately) से एक हमेशा जोखिम(risk) है। इस कारण से, यह महत्वपूर्ण है कि आप यह सुनिश्चित करें कि आपका कोड सुरक्षित और संरक्षित(Protected) है। यहां, हम बताते हैं कि सुरक्षित कोडिंग(Secure Coding) क्या है और सुरक्षित कोडिंग(Secure coding) के लिए सर्वोत्तम अभ्यास(Best practice) प्रदान करते हैं। 





सुरक्षित कोडिंग(Secure Coding) एक स्रोत कोड(Source Code) या एक कोड आधार लिखने का अभ्यास है जो किसी दिए गए सिस्टम और इंटरफ़ेस के लिए सर्वोत्तम सुरक्षा सिद्धांतों(Best safety principles) के साथ संगत(compatible) है।
आईटी पेशेवर(IT Professional) यह समझते हैं कि प्रत्येक प्रकार की डिवाइस प्रौद्योगिकी(Device technology) और ऑपरेटिंग सिस्टम की सुरक्षा के मुद्दों की अपनी कमजोरियां हैं, जिनमें साइबर हमले और हैकिंग शामिल हैं। इसे ध्यान में रखते हुए, सुरक्षित कोडिंग(Secure Coding) का सिद्धांत सॉफ्टवेयर इंजीनियरों(Principle software engineers) और अन्य डेवलपर्स को इन चुनौतियों का अनुमान लगाने और डिजाइन में इन मुद्दों के लिए तैयार करने में मदद करता है।

सुरक्षित कोडिंग का सिद्धांत विभिन्न विशेष श्रेणीबद्ध रणनीतियों(Hierarchical strategies) द्वारा समर्थित(Supported) है। उदाहरण के लिए, एक रणनीति "इनपुट को मान्य(Validate Input)" करना है ताकि यह सुनिश्चित हो सके कि इनपुट विश्वसनीय स्रोतों(Reliable sources) से आता है। एक अन्य रणनीति बफर अतिप्रवाह भेद्यता(Strategy buffer overflow vulnerability) के लिए जाँच करना है। एक सामान्य अर्थ में, डेवलपर्स एक सुरक्षित उपयोगकर्ता इंटरफ़ेस डिज़ाइन करना चाहते हैं जो बैकडोर, कमियां और कमजोरियों की संख्या को सीमित करता है जो साइबर-हमलों(Cyber-Attack) को आमंत्रित(Invite) कर सकते हैं।

• क्रिप्टोग्राफर क्या है?

• Template क्या है?

• क्या एमपीएल स्कैम है?

• सेल्सफोर्स पर भविष्य कैसा है?

• क्या सेल्सफोर्स अभी भी मांग में है?

जैसे-जैसे सुरक्षा समुदाय(Security community) आम हैकिंग(General Hacking) और साइबर-हमले की रणनीतियों के अधिक संज्ञान(Cognizance) में आता है, यह नए प्लेटफार्मों और उपकरणों में उचित सुरक्षा उपायों का निर्माण करता है। नतीजतन, पीसी ऑपरेटिंग सिस्टम के वातावरण में कई पारंपरिक कमजोरियों(Traditional weaknesses) को नए मोबाइल या स्मार्टफोन इंटरफेस से बाहर रखा गया है। हालांकि, हैकर, साइबर-हमलावर(Cyber Attacker) और अन्य "ब्लैक हैट" पार्टियां भी मोबाइल की ओर अधिक ध्यान दे रही हैं, यह सुरक्षित कोडिंग(Secure Coding) और सुरक्षा कार्यों(Security functions) के लिए नया खेल का मैदान बन गया है।